Исходное сообщение
"Кандидат в релизы дистрибутива Qubes, использующего Xen для ..." Отправлено Аноним, 23-Июл-12 23:30
> Обойти песочницу "отдельная система в гипервизоре" сложнее чем "виртуальная машина + рантайм-переросток". > Вы сравните размер xen и явы с ее рантаймами. И поймете > во сколько раз чаще в яве будет хрень вида "краплет может > вылезти из песочницы и выполнить в системе любые действия с правами > текущего юзера". Xen с установленным внутри полноценным линуксом будет весить явно больше жабовского рантайма. А если к нему прикрутить функции IPC, работы с диском и сетью и прочие фичи, необходимые большинству приложений - возможности вырваться резко возрастут.